Ho iniziato a lavorare in un grande istituto finanziario diverse settimane fa come ingegnere informatico e nonostante tutti gli altri aspetti di questo lavoro siano eccezionali, sono ossessionato dalle restrizioni costanti che la politica di sicurezza delle workstation ci pone di fronte. Non sono consentiti i diritti di amministratore locale sulle nostre workstation Windows 7, il che è normale e sono d'accordo. Quello che più preoccupa è che siamo autorizzati a utilizzare il software su queste workstation che è stato approvato e aggiunto all'elenco dei nostri programmi pubblicizzati. Essendo su un progetto greenfield e lavorando a stretto contatto con un venditore per far partire un POC, questo processo è troppo lento e talvolta ci impedisce di svolgere il nostro lavoro.
So che altri team si sono imbattuti in questo problema e non sono sicuro di come lo hanno affrontato, ma a quanto pare è una battaglia che è già stata combattuta e persa da diversi gruppi, anche per le eccezioni da concedere.
Sto preparando un documento che cerca di dimostrare come se fossimo autorizzati a eseguire VirtualBox su una workstation Windows 7 che possiamo ottenere tutti i vantaggi dei diritti di amministratore locale senza causare inutili rischi per la sicurezza sulla macchina o sulla rete. So che cercheranno il modo più semplice per licenziare la mia proposta, quindi sto cercando di confutare nel mio documento eventuali problemi di sicurezza che questo gruppo potrebbe avere.
Esistono problemi di sicurezza significativi introdotti dall'introduzione di macchine virtuali locali su una workstation con restrizioni? In tal caso, in che modo tali problemi di sicurezza possono essere mitigati?
Le mie scuse se questa domanda è troppo ampia o pubblicata nel posto sbagliato.